Nastavení WebAuthn na mobilním zařízení s OS Android

Přihlašování ověřovacím klíčem (passkey) vyžaduje dva kroky:

1.	Nastavení Windows Hello - změna přihlašování do lokální stanice s Windows
2.	Registrace ověřovacího klíče do MFA UJEP

Nastavení Windows Hello

POZOR: Nastavení PIN kódu pro funkci Windows Hello (a tedy i pro Ověřovací klíč/Passkey) nelze provést, pokud nemáte nastavené heslo k Windows!

(Ale to se Vás jistě netýká, protože každý uživatel má v dnešní době svůj počítač bezpečně chráněný heslem! 😉)

1. V nabídce Start jděte na "Nastavení" a klikněte na "Účty"

2. Klikněte na "Možnosti přihlášení". Nyní máte možnost si vybrat, zda se budete do Windows přihlašovat rozpoznáním obličeje, otiskem prstu či PINem. V tomto návodu je demonstrováno nastavení PINu, jelikož stolní počítač nemá k dispozici kameru ani čtečku otisku prstů.

3. Klikněte na volbu PIN a poté "Nastavit"

4. Nejdřív zadejte heslo do svého počítače, poté si nastavte PIN kód. PIN by měl být aspoň 6místný. Tímto PINem se budete poté moci přihlašovat do svého počítače.

Přiřazení Windows Hello ověřovacího klíče k MFA na UJEP

1. Přihlaste se v aplikaci MFA: https://mfa.ujep.cz

2. Přihlaste se jednotným přihlášením na UJEP a po úspěšném jednotném přihlášení opět kliněte na tlačítko "Přihlásit".

3. Klikněte v levém menu na "Přidat token" a v pravé části vyberte typ tokenu "WebAuthn" (jedná se o ověřovací klíč kompatibilní s Windows Hello). U tokenu vyplňte popis - např. název zařízení pro snadnou identifikaci zařízení s ověřovacím klíčem. Klikněte na tlačítko "Přidat token".

4. Zadejte PIN, kterým se hlásíte do Vašeho počítače. Windows Vám potvrdí registraci klíče v aplikaci MFA UJEP - klikněte na OK.

5. Aplikace eduMFA poté potvrdí úspěšné přidání tokenu.